471 魔獸

步驟2：https網站接入__快速入門（網站業務）_DDoS 高防IP-阿裏雲

有https業務的站點接入跟http的配置基本相同，隻需要在協議類型處勾選https即可：

注意：網站隻有https沒有http業務的，也需要勾選http。

點擊確定後，會有如下提示：

sni

關於SNI是什麼，以及不支持SNI的瀏覽器訪問高防會有什麼問題的介紹請參考這裏。

接下來我們需要為剛配置的https站點上傳服務器的證書（公鑰）和私鑰文件，這樣高防才能解密https請求，從而完成https反向代理，並根據請求內容識別和過濾攻擊。

點擊展開防護麵板，點擊紅色的“上傳證書”按鈕：

license

在彈出的上傳對話框中選擇服務器的證書和私鑰文件，然後點擊確定：

請務必注意證書及私鑰文件格式的要求，證書文件必須是pem格式，私鑰文件必須是key格式，且文件名不要多於10個英文字符，不要包含特殊符號如“.”、下劃線、連接符等。下麵兩個幫助文檔可供您參考：

上傳成功後，原來紅色的“上傳證書”字樣會變成綠色的“證書私鑰管理”，如下圖：

證書管理

點擊“證書私鑰管理”可以重新上傳證書和私鑰文件。

最後更新：2016-06-22 23:51:20